1.应用代码混淆，可参考国外开发者写的方案https://github.com/Polidea/ios-class-guard，这个还有点bug，需要懂一些shell脚本。
2.链接一定要采用https，而且绑定证书，用afnetworking非常方便。
3.关键的传输数据要进行数字信封（随机数加时间戳），数字摘要(md5),不对称加密(rsa)综合加固。
4.关键业务的js通过加密的方式传回客户端，客户端解密再执行。
5.对重要页面和功能进行埋点和添加时间戳，后台定义规则，发现异常的 功能调用 立即进行系统报警，引起报警的设备，IP，帐号进行异常处理。
6.需要登录功能的一定要绑定设备，更换设备登陆的进行短信验证
7.对越狱的设备进行提醒和限制某些功能的使用
